Máy chủ Microsoft Exchange phát hiện 6 lỗ hổng bảo mật

08:39 25/12/2020
Các chuyên gia bảo mật đưa ra cảnh báo nguy hiểm sau khi phát hiện ra hệ thống máy chủ thư điện tử sử dụng Microsoft Exchange đang tồn tại tới 6 lỗ hổng bảo mật…


Cụ thể, Hệ thống Cảnh báo điểm yếu và rà soát lỗ hổng bảo mật tự động của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), Cục An toàn thông tin đã ghi nhận 6 lỗ hổng bảo mật bao gồm: CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17143, CVE-2020-17144 tồn tại trên hệ thống các máy chủ sử dụng Microsoft Exchange.

Nhiều nhóm tin tặc đang khai thác các lỗ hổng được phát hiện trên hệ thống máy chủ sử dụng Microsoft Exchange.

Đây là các lỗ hổng mới và một số lỗ hổng đã có mã khai thác công khai trên Internet (CVE-2020-17141, CVE-2020-17143, CVE-2020-17144), đã được Trung tâm NCSC kiểm tra và thử nghiệm.

Theo NCSC, hầu hết các phiên bản Microsoft Exchange bị ảnh hưởng đều đứng trước nguy cơ bị tin tặc tấn công chèn và thực thi mã lệnh trái phép từ đó kiểm soát máy chủ thư điện tử và đánh cắp dữ liệu trên hệ thống. Hiện có nhiều nhóm tấn công cũng đang khai thác các lỗ hổng này để tấn công vào các cơ quan, tổ chức.

Trước những nguy cơ về bảo mật, an toàn thông tin mạng, Cục An toàn thông tin khuyến cáo các đơn vị chuyên trách về công nghệ thông tin cần rà soát các máy chủ có cài đặt Microsoft Exchange để phát hiện và xử lý kịp thời các máy chủ có khả năng đã bị đối tượng tấn công khai thác thông qua lỗ hổng trên. Cập nhật bản vá hoặc khắc phục lỗ hổng theo hướng dẫn của Microsoft.

Tăng cường theo dõi giám sát hệ thống đồng thời thường xuyên theo dõi kênh cảnh báo của các cơ quan chức năng và các tổ chức lớn về an toàn để phát hiện kịp thời các nguy cơ tấn công mạng.

B.Châu (t/h)

Chào mừng kỷ niệm 51 năm Ngày giải phóng miền Nam, thống nhất đất nước (30/4/1975 - 30/4/2026), ngày 29/4 TP Hồ Chí Minh đã khởi công 4 dự án quan trọng và trao Giấy chứng nhận nhà đầu tư cho Dự án Cảng trung chuyển quốc tế Cần Giờ, một “siêu” cảng biển của thành phố trong những năm sắp tới…

Giữa làn sóng sàng lọc của thị trường bất động sản, T&T Group lựa chọn hướng đi khác biệt khi tập trung hoàn thiện các điều kiện cốt lõi của dự án trước khi đưa sản phẩm ra thị trường. Cách tiếp cận này giúp doanh nghiệp tạo lợi thế trong bối cảnh pháp lý, tiến độ và khả năng bàn giao ngày càng trở thành yếu tố quyết định.

Ngày 29/4, Cơ quan An ninh điều tra Công an tỉnh Vĩnh Long đã thi hành lệnh bắt và khám xét nơi ở đối với bị can Thạch Chanh Tra (SN 1972, ngụ xã Long Hiệp) để điều tra về hành vi “Lợi dụng các quyền tự do, dân chủ xâm phạm lợi ích của Nhà nước, quyền, lợi ích hợp pháp của tổ chức, cá nhân”. 

Trong “hải trình” nỗ lực gỡ bỏ "thẻ vàng" của Ủy ban châu Âu (EC), mỗi dặm khơi xa không chỉ có sóng gió mà còn là cuộc chiến bền bỉ để khẳng định vị thế của ngành thủy sản Việt Nam. Tại vùng “địa đầu” Quảng Ninh, lực lượng An ninh kinh tế, Công an tỉnh đã và đang khẳng định vai trò vừa là cơ quan tham mưu, vừa là lá chắn vững chắc cho một nền kinh tế biển minh bạch và bền vững.

Trong khi nhiều gia đình tranh thủ kỳ nghỉ lễ để sum họp, nghỉ ngơi, thì tại Trung tâm Phục vụ hành chính công Công an tỉnh Thanh Hóa và trụ sở Công an các xã, phường trên toàn tỉnh, công việc chuyên môn vẫn diễn ra khẩn trương, liên tục. Từ sáng sớm đến chiều muộn, cán bộ, chiến sĩ Công an vẫn miệt mài tiếp nhận hồ sơ cấp Căn cước, đăng ký, kích hoạt tài khoản định danh điện tử mức 2, tận tình hướng dẫn người dân hoàn thiện các thủ tục hành chính.

Một nam thanh niên mặc đồng phục xe ôm công nghệ, điều khiển xe máy điện đã bị Công an TP Hồ Chí Minh bắt giữ sau khi thực hiện hành vi cướp giật tài sản tại một tiệm vàng ở xã Phú Hòa Đông.

Cuộc xung đột quân sự tại Iran bùng nổ từ cuối tháng 2/2026 đang khiến nền kinh tế toàn cầu trải qua cú sốc năng lượng lớn chưa từng có trong lịch sử hiện đại. Giá dầu tăng vọt, lạm phát khiến cỗ máy kinh tế toàn cầu khựng lại. Những hệ lụy kéo theo sẽ còn tác động lâu dài đến cuộc sống của chúng ta. Một lần nữa, nền kinh tế toàn cầu lại trở thành con tin của các quyết sách chính trị.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文